Een proxyserver fungeert als een substituut voor een andere computer . Een forward proxy server neemt verzoeken van een beschermde klant en presenteert het aan de doel server voor haar rekening . Een reverse proxy server beschermt een server bij het verwerken van inkomende verzoeken en beantwoorden ze alsof het de server . Serverbeveiliging Bedrijven en instellingen runnen van een eigen lokaal netwerk ( LAN ) nodig hebben om hun netwerk en de computers aangesloten op het te beschermen . Netwerken zijn gewoonlijk verbonden met het internet . Dit is een beveiliging zwakke plek . Internetverkeer loopt in twee richtingen - een verzoek gaat uit en een respons komt terug . Inkomend verkeer in antwoord op een verzoek is minder verdacht dat een ongevraagde inkomende verbinding . De beste beveiliging is om alle inkomende verbindingen die niet antwoorden op uitgaande verzoeken te blokkeren . Bedrijven die inkomende verzoeken , zoals Web hosts , kan niet blokkeren alle binnenkomende verbindingen . Zij hebben behoefte aan een reverse proxy -server gebruiken om tegemoet te komen aan deze inkomend verkeer zonder vermindering van beveiliging . Doel plaats van het blokkeren van de inkomende verzoeken , de reverse proxy behandelt hen zelf . Deze strategie geeft veel betere beveiliging dan een firewall . Een firewall controleert het pakket structuur voor verdachte bronnen van verbindingen . De reverse proxy voorkomt dat de verbinding krijgen ergens in de buurt van de doelserver . Dit verwijdert elke mogelijkheid van een virus of spyware krijgen op de server . Method Bij een inkomend verzoek komt bij de proxy-server , de proxy leest de eisen , en vervolgens contact met de server , zodat het kan genoeg informatie om een reactie te vormen te verzamelen . De inkomende verzoek bereikt nooit de server , hoewel de cliënt zich niet bewust is van dit en denkt dat het communiceert met de doelserver . Andere functies Zodra een bedrijf heeft geïnstalleerd een proxy server heeft de mogelijkheid van het toevoegen van andere mogelijkheden . De server achter de proxy kan niet genoeg capaciteit om te gaan met de vraag. Het bedrijf moet een groep servers , waarvan een cluster genoemd installeren . Externe klanten hebben nog steeds een aanspreekpunt , met een webadres en een IP-adres . Deze dienst heet " load balancing . " Aangezien de proxy te halen gegevens van de server te kunnen reageren , kan worden geprogrammeerd om kopieën van de meest gevraagde data te behouden . Dit ontlast de werkbelasting op de oorspronkelijke server en verbetert de reactietijden . Deze methode heet ' caching '.
|